{"id":17451,"date":"2024-06-19T12:00:54","date_gmt":"2024-06-19T11:00:54","guid":{"rendered":"https:\/\/telecomkh.info\/?p=17451"},"modified":"2024-06-19T12:00:54","modified_gmt":"2024-06-19T11:00:54","slug":"el-80-de-los-ciberataques-corporativos-estan-dirigidos-a-los-empleados","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=17451","title":{"rendered":"El 80% de los ciberataques corporativos est\u00e1n dirigidos a los empleados"},"content":{"rendered":"

Ante la mayor oleada de ataques cibern\u00e9ticos a compa\u00f1\u00edas, desde Grant Thornton advierten de que empleados y proveedores son dos de los eslabones m\u00e1s d\u00e9biles de la cadena<\/strong><\/p>\n

Las fuentes abiertas -OSINT, Open Source INTelligence, por sus siglas en ingl\u00e9s- ofrecen en internet grandes vol\u00famenes de informaci\u00f3n sobre las empresas y sus empleados, lo cual, con la inteligencia adecuada, brinda oportunidades infinitas, pero tambi\u00e9n riesgos importantes a nivel de seguridad y reputaci\u00f3n que las compa\u00f1\u00edas deben tener en cuenta a la hora de tratar la informaci\u00f3n, m\u00e1s si cabe ante el incremento de ataques cibern\u00e9ticos corporativos que se han producido en los \u00faltimos meses.
\nAl respecto, desde la firma aseguran que es vital que las empresas tengan bien controlada la informaci\u00f3n que ofrecen en internet, para evitar la exposici\u00f3n a riesgos de ciberseguridad y de reputaci\u00f3n; en un contexto, en el que varios estudios se\u00f1alan que los ciberataques han aumentado entre un 25 y un 30%. En el caso de nuestro pa\u00eds, el Centro Criptol\u00f3gico Nacional registra la cifra de 940.776 cibercr\u00edmenes en los \u00faltimos nueve meses, lo que supone un incremento del 21,5% respecto al a\u00f1o anterior, y seg\u00fan datos del Ministerio del Interior, en 2023
\n\u201cEl OSINT es una herramienta muy \u00fatil para las empresas que consiste en obtener e interpretar la informaci\u00f3n que est\u00e1 disponible en canales abiertos o que supongan cierto pago. Es decir, no solo es buscar a trav\u00e9s de los canales habituales, como Google, sino tambi\u00e9n hacerlo con herramientas muy avanzadas en Deep Web, Dark Web o registros. Todo ello tiene una gran utilidad para las corporaciones, pero tambi\u00e9n supone grandes riesgos, si no se hace de manera adecuada, con los conocimientos y protocolos necesarios\u201d, asegura Cristina Mu\u00f1oz-Aycuens, directora de Forensic de Grant Thornton.
\nEl OSINT, entre otras ventajas, permite analizar la reputaci\u00f3n de una compa\u00f1\u00eda; as\u00ed, por ejemplo, en el supuesto de una adquisici\u00f3n se puede estudiar la reputaci\u00f3n para operaciones de compra o la trazabilidad de activos. En el caso de la desinformaci\u00f3n o fake news, permite confirmar la veracidad de las informaciones y evitar as\u00ed una crisis mayor. Asimismo, las fuentes abiertas tambi\u00e9n pueden prevenir casos de cibercrimen y evitar suplantaciones, ya que los ciberdelicuentes suelen buscar informaci\u00f3n en estas fuentes: \u201cLa tecnolog\u00eda al servicio de la ingenier\u00eda social en la lucha contra el cibercrimen\u201d, recuerda Mu\u00f1oz-Aycuens.<\/p>\n

El 80% de los ciberataques corporativos est\u00e1n dirigidos a los empleados<\/strong>
\nEn este sentido, la directora de Fosensic de Grant Thornton tambi\u00e9n alert\u00f3 de que, seg\u00fan la compa\u00f1\u00eda, ocho de cada diez ataques cibern\u00e9ticos que sufren las empresas est\u00e1n dirigidos a empleados, a trav\u00e9s malware o phishing. \u201cParece que la ciberseguridad no es un problema hasta que ocurre y en Espa\u00f1a no somos nada preventivos en este sentido. La inversi\u00f3n en ciberseguridad es muy necesaria y eficaz, ya que, si ocurre cualquier problema y no hemos tomado precauciones, la empresa tiene que afrontar muchos gastos, entre lo que pueden estar los de detener su producci\u00f3n durante cierto tiempo\u201d, advierte.
\nUna de las mayores amenazas es el de la suplantaci\u00f3n de la identidad que no solo ocurre a nivel particular, sino tambi\u00e9n en el \u00e1mbito de las compa\u00f1\u00edas. Las empresas pueden tener un gran volumen de informaci\u00f3n accesible a cualquiera, con la que \u201clos cibercriminales se pueden hacer pasar por un director financiero de cualquier compa\u00f1\u00eda y llegar a generar un problema muy grave\u201d, asegura Mu\u00f1oz-Aycuens.
\nOtro de los riesgos comunes suele venir tambi\u00e9n por parte de los proveedores. Es de hecho el ataque cibern\u00e9tico que ha sufrido Iberdrola, la principal el\u00e9ctrica de nuestro pa\u00eds, recientemente, que ha comprometido la informaci\u00f3n de 850.000 clientes, y que se suma a los de otras multinacionales espa\u00f1olas como Banco Santander o Telef\u00f3nica, o incluso instituciones p\u00fablicas como la DGT, que tampoco se han librado de este tipo de ataques que pueden llegar a poner en riesgo informaci\u00f3n sensible de la compa\u00f1\u00eda y terminar impactando en su reputaci\u00f3n de forma sustancial.
\nPara Cristina Mu\u00f1oz-Aycuens, \u201cla mejor herramienta para luchar contra estos ciberataques es la prevenci\u00f3n, contar con una adecuada inteligencia de datos que nos permita tener toda la informaci\u00f3n disponible en internet y hacerlo de forma segura, algo en lo que el OSINT puede contribuir a evitar esas brechas de seguridad y entornos proclives a los hackeos\u201d.<\/p>\n

Arriba, imagen cortes\u00eda de Grant Thornton<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Ante la mayor oleada de ataques cibern\u00e9ticos a compa\u00f1\u00edas, desde Grant Thornton advierten de que empleados y proveedores son dos de los eslabones m\u00e1s d\u00e9biles de la cadena Las fuentes abiertas -OSINT, Open Source INTelligence, por sus siglas en ingl\u00e9s- ofrecen en internet grandes vol\u00famenes de informaci\u00f3n sobre las empresas y sus empleados, lo cual, … <\/p>\n

Continue reading \u00abEl 80% de los ciberataques corporativos est\u00e1n dirigidos a los empleados\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":17452,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17451"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17451"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17451\/revisions"}],"predecessor-version":[{"id":17453,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17451\/revisions\/17453"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/17452"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}